Patch-ul Microsoft June remediază vulnerabilitatea majoră de zero zile, previne atacurile de trafic din rețea

Dezvăluiri recente sugerează că Windows ascunde destul de multe vulnerabilități pe care hackerii le-ar putea exploata în orice moment. Microsoft se laudă cu browserul Edge, susținând fără exploatări de zi zero până acum, dar adevărul este că sistemul de operare Windows are defecte de proiectare care pot afecta toate versiunile Windows.

La începutul lunii iunie, am raportat despre un vulnerabilitate zero-day cu un cod sursă în valoare de 90.000 USD, o vulnerabilitate extrem de periculoasă, deoarece permite hackerilor să ridice privilegiile oricărui proces software la nivelul sistemului. Încă nu suntem siguri dacă aceste informații au fost corecte sau nu, deoarece nu au apărut știri de atunci, nici nu se știe dacă cineva a cumpărat de fapt codul sursă sau dacă într-adevăr vulnerabilitatea exista.

O altă vulnerabilitate de zi zero a fost recent detectată, dar echipa de securitate Microsoft a reușit să împingă un patch pentru aceasta, prevenind atacuri malware care ar fi putut exploata acest defect. Vulnerabilitatea a fost descoperită de un cercetător din China care a dezvăluit că defectul a permis hackerilor să deturneze traficul de rețea al unei organizații victime.

Această vulnerabilitate are un impact masiv asupra securității - probabil cel mai larg impact din istoria Windows. Nu numai că poate fi exploatat prin mai multe canale diferite, dar există și în toate versiunile Windows lansate în ultimii 20 de ani. Poate fi exploatat în tăcere cu o rată de succes aproape perfectă.

Cele mai supărătoare știri dezvăluite de cercetător au sugerat că vulnerabilitatea ar fi putut fi exploatată prin toate versiunile Microsoft Office, Edge și aplicațiile Windows terțe. Pentru a vă asigura că sistemul dvs. este complet protejat, descărcați cel mai recent patch de securitate Microsoft.

Vorbind despre amenințări, Microsoft a avertizat de asemenea utilizatorii despre un nou truc macro folosit pentru a activa ransomware. Toate acestea, în timp ce o mare parte din utilizatori continuă să ruleze versiuni Windows XP și IE neacceptate, transformându-și computerele în rațe așezate pentru hackeri.

Povești conexe pe care trebuie să le verificați:

  • Bing oferă acum avertismente de malware și phishing, protejându-vă mai bine de amenințări
  • Hacked? aplicația pentru Windows 10 detectează încălcări ale contului dvs. de e-mail pentru a vă menține în siguranță
  • Versiunile învechite de Windows și IE sunt încă utilizate de multe companii, făcând iminente atacurile malware
Descărcați acest instrument pentru a verifica dacă computerul este vulnerabil la Meltdown & Spectre

Descărcați acest instrument pentru a verifica dacă computerul este vulnerabil la Meltdown & SpectreSecuritate Cibernetică

Meltdown și Spectre sunt cele două cuvinte pe buzele tuturor în zilele noastre. Mulți utilizatori de computere, telefoane și serveruri încă își fac griji cu privire la riscul căderii victimelor ace...

Citeste mai mult
Emotet Trojan s-a întors cu o nouă campanie de phishing Office

Emotet Trojan s-a întors cu o nouă campanie de phishing OfficeProbleme Cu MalwarebytesTroianSecuritate Cibernetică

Troianul Emotet banking a revenit cu o nouă înșelătorie de tip phishing Microsoft Office. Dacă sunteți vizat, veți primi un e-mail rău intenționat care va conține o adresă URL sau un document Offic...

Citeste mai mult
Agentul spion Tesla se răspândește prin documente Microsoft Word

Agentul spion Tesla se răspândește prin documente Microsoft WordProbleme Microsoft WordSpywareSecuritate Cibernetică

Agentul malware Tesla a fost răspândit prin Microsoft Word documente anul trecut, iar acum s-a întors să ne bântuie. Cea mai recentă variantă a spyware-ului cere victimelor să facă dublu clic pe o ...

Citeste mai mult